更新套件的問題

[pooh9038]

在更新套件的時候,有時會遇上以下的情況:

以更新shorewall防火牆為例

Setting up shorewall (1.4.7b1-1) ...
Installing new version of config file /etc/shorewall/shorewall.conf ...

Configuration file `/etc/shorewall/zones'
==> Modified (by you or by a script) since installation.
==> Package distributor has shipped an updated version.
What would you like to do about it ? Your options are:
Y or I : install the package maintainer's version
N or O : keep your currently-installed version
D : show the differences between the versions
Z : background this process to examine the situation
The default action is to keep your current version.
*** zones (Y/I/N/O/D/Z) [default=N] ?

通常小弟選N.

請問若選Y,/etc/shorewall/zones中的原來內容(設定)是否會被更改?如要保留原來的設定,
選N是不是安全一些?

[阿信]

這很難說...因為牽涉到版本問題，所以可能設定值也有更改。

往往遇到這樣的情況，弟的作法是會先直接選y，因為dpkg會自動幫你把舊的設定值改名成xxx-dpkg.old，之後我會參考兩者的差別在修改。

比如之前unstable中的pam就是如此。

[flybird]

aptitude version 0.2.15.8
套件可設定成 Keep 或 Hold , 這兩個有很大的差別嗎?

依照我目前的了解 Keep 只是這一次的aptitude 操作不做升級動作而已.

Question: aptitude 設定了 Hold , 但是apt-get upgrade 並不理會 aptitude 的 Hold 設定 , 是不是兩者是完全獨立的管理程式 , 而且都不會去引嚮 dpkg 的維護資料庫吧?

[caosheng]

設定檔問題最好直接選用新版覆蓋掉
在手動調整回來就可以了，所以改過什麼東西最好統一記錄下來
不然莫名其妙的問題會很多